Antonio Sanso 氏は、X9.42 スタイルパラメーターファイルで構成される場合、サーバープロセスが稼働している間、OpenSSL は同じ非公開 DH 指数を再利用することを発見しました。これにより、リモートの攻撃者が、安全ではないプライムと兼用されているサーバーの非公開 DH 指数を発見できる可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 15.10：openssl の脆弱性（USN-2883-1）

low Nessus プラグイン ID 88487

バージョン 2.16